Pular para o conteúdo principal

Introdução

Nesta página você encontrará informações de como realizar a configuração da VPN IPSec/L2TP.

O que é o IPSec/L2TP?​

O L2TP (Layer 2 Tunneling Protocol) é um protocolo de tunelamento amplamente suportado por roteadores e sistemas operacionais. Sozinho ele não criptografa o tráfego, por isso é combinado com o IPSec, que adiciona a camada de criptografia e autenticação. Juntos, IPSec/L2TP formam um túnel VPN seguro e nativo na maioria dos equipamentos de rede — sem precisar instalar software adicional.

No Cpehub, esse túnel é usado para que o sistema alcance as suas OLTs (servidor Cpehub) e para que o ACS alcance os CPEs (servidor ACS), da mesma forma que o WireGuard.

informação

O IPSec/L2TP é um dos protocolos de túnel VPN suportados pelo Cpehub. Use-o quando a sua infraestrutura já trabalha com L2TP/IPSec ou quando você prefere um padrão nativo dos roteadores (ex.: Mikrotik). Se estiver começando do zero, o WireGuard costuma ser mais simples de configurar. O OpenVPN chega em breve. Veja a visão geral de Comunicação para comparar.

Como funciona a topologia​

No IPSec/L2TP, o lado do ISP roda o servidor L2TP e o Cpehub se conecta como cliente, usando usuário, senha e uma chave pré-compartilhada (PSK). Ou seja:

  • Lado ISP (seu roteador): sobe um L2TP Server + IPSec e cria as credenciais.
  • Lado Cpehub: você cadastra a VPN informando essas credenciais para o sistema se conectar ao seu roteador.

Como configurar​

A configuração tem duas partes:

  1. Crie a VPN no sistema (lado Cpehub):

  2. Configure o servidor L2TP no equipamento do ISP (lado ISP):

Você pode configurar em qualquer equipamento que suporte L2TP Server com IPSec; em caso de dúvida, fale com a equipe de suporte.